申请会员ID：Skystars

1、申 请 I D ：Skystars
2、个人邮箱：2039281084@qq.com

3、原创技术文章：“智速安全助手”脱壳

首先运行ZSsafe，再附加进程。由于老版本有防破解格盘机制，在程序运行的时候，会检测OD，检测到之后会进行格盘操作，因此只能先运行，再载入。


载入完毕之后，右键，选择转到——表达式

输入401000，回车


这就是我们的OEP了~
右击push ebp，点击“用OllyDump脱壳调试进程”

之后点击“脱壳”，就能脱壳啦~

然后选择要保存到的文件，我们看看有没有脱壳成功。
用写字板打开文件，可以看到很多启发引擎的字符串。这说明壳已经脱掉了~

Hmily

抱歉，未能达到申请要求，申请不通过，可以关注论坛官方微信（吾爱破解论坛），等待开放注册通知。